amazon-web-services - 将 pem 私有密钥添加到 AWS KMS

Question

我从 github 收到了我正在 AWS 上编写应用程序的 pem 文件。Github 需要使用此密钥对 JWT 进行签名，以便对服务进行身份验证。由于应用程序在 AWS 上运行，存储和使用私钥的最安全方法是使用 AWS Key Management Service。这样，公钥永远不会暴露，API 可以进行签名。

亚马逊提供了如何导入密钥的指南 ( https://docs.aws.amazon.com/kms/latest/developerguide/importing-keys.html ) 但是它们生成的源密钥是二进制格式而不是 PEM 文件.

有没有办法加密 PEM 文件以上传到 KMS？

谢谢，

斯图尔特

标签： amazon-web-servicesrsaaws-kms

Answer 1

我想您会发现AWS Secrets Manager更适合这项任务。PEM 的内容可以存储为秘密，并且应用程序（如果它具有必要的权限）可以在需要时检索该秘密。